返回列表 发帖

[原创文章] 小记一次简单的入侵

原创作者:huar
$ y9 V) O/ ^- D4 j0 e$ h原创出处:3.A.S.T网络安全团队http://www.3ast.com.cn/7 R" J; X2 \* T$ N& Z" e

3 I6 f( b/ X; W! l偶然遇见个站,所以就有了下面的简单教程(仅供还不会入侵的朋友参考)
( m. `( Q$ k% l! \8 S6 m3 X/ K9 e& ]8 Y
1.绕过本地验证进后台
/ n+ D' `4 X* u  V( A2.数据库备份拿webshell4 ^6 Q: y& b4 M( ]& b
3.找路径被修改的ewebeditor编辑器9 L9 g) K+ |  I+ ?, |/ V
4. ewebeditor直接够造上传/ ]5 \3 ^7 f. g

& E! m  S3 V* q$ O: N1 n, O; t不多说了,进入主题。首先看下后台管理,试下 ’or’=’or’,提示如图。
* a8 G+ p/ a9 L7 N( x# b: v! | ( U# ^# e0 l- I1 {
呵呵~~我们看下源代码。
* v  |6 ~+ l  e* y& [3 X- M3 E$ z , E9 Y; q/ I9 ?! }) E
找到刚才提示代码的地方,我们把它修改下,在本地构造后台页面,用’or’=’or’在本地提交试试。
+ T! h7 X( }! R* K  ?' s  s1 w. ~, z9 P6 ~" Q3 _1 }

8 H! v5 B9 N2 p呵呵~~成功进入后台。
* `" Y& i" w! o4 U* {, z
  ~% c8 L6 o1 A" h9 Q
. k3 v( j. O) Q3 _# o: _' m3 [' n3 M" a: u
进入后台之后,发现该网站有数据库备份功能,那就好办了,我们就可以用数据库备份拿webshell了。2 y3 N+ s7 W7 W/ r9 I
  D- l4 Q4 P, o/ Z( k* Y/ }  V

( h9 B3 w! M& B, b* K就在我浏览后台的时候,发现了ewebeditor的影子
' \/ u- b: b3 E. h% k% {' p4 C( c 5 O* A9 a$ i' A: i

) A/ n4 ~* b4 G9 [6 Q带着疑问,我扫了下网站目录,经过查证如下图。5 `$ u1 U3 S( [  x
% D6 ~3 s, f7 Q/ Y/ V
7 |1 v+ `$ N7 q
该站的确使用了ewebeditor编辑器,只不过路径被管理员修改了(上图可见),下面的登陆页面大家很熟悉吧
2 W6 o$ U3 b0 p" A2 d5 }; }
7 k% u( k% r# c( n3 r" m 3 e" q0 J, }% N% p5 C
试下默认账号密码,进入了……(呵呵~~~RP好才是硬道理) ; D1 f" @& @& M

8 ?3 A4 E: W; ?. y* W7 w
. E5 i& r/ ?/ x: k6 B后台是有修改权限的,通过ewebeditor拿webshell大家再熟悉不过了吧!+ k1 `  {$ i$ X) v
当然管理员没有把上传页面修改、过滤、或是删除,否则是无法上传的,也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况,我们还可以遍历目录的5 r( m& J  n% C* s; ^- h2 s: E3 Q$ U

- X& c2 O( ^5 h/ S& ~% ^! k9 E+ ^这样就可以查到我们上传马儿的路径,如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell
3 w* A: ^; a" E7 N+ ^4 a6 ]2 I 1 w# g5 g. m+ Y' s. A6 F  K6 r
- i) M/ V1 W+ M, w+ }9 }2 B
下面我们就利用ewebeditor直接够造上传,该站ewebeditor是2.8.0 asp版本的,我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解,前提是。。。。(呵呵。。。前提太多了),最基本的就是能下载数据库,并且数据库里有上传马儿的痕迹,有这种情况就看到了希望了(也能碰到2.1.6的,运气好的话也可以本地构造上传)
& ?8 h2 A5 A# x' ?! r9 h, ^
- T$ y/ n7 e+ W$ F  m我们构造后直接提交
$ i4 |1 x& Y% K1 J- ]) t- d
1 T/ R4 a5 Z/ W2 |; m  u8 y% T) B呵呵~~上传成功
4 u" d, O# [8 l3 R6 ?- {' M
; X8 k3 z* h" T2 M. s那什么时候会上传不成功呢? 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等,还有更奇怪的,上传成功了,打开的时候弹出个对话框,要你输入访问的账号密码,管理员对权限的设置还是很NB啊。。。
+ O% ^! ^. e: z  H- e- v. g) P# [$ G# [
/ p5 L! i8 o7 R由于篇幅的原因,有些地方写的不是太详细。呵呵~~~见谅。。。& C: x" `" B0 S* }/ a3 Q

9 T, Q9 _, L; I3 s在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心,玩的也开心。。。希望3AST安全团队发展越来越好。。。
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

关键地方没看懂。$ E' q+ e& B1 M, ^
也许文章能让让菜鸟看不懂,就是高手了

TOP

汗。。。不懂得地方提出来大家可以讨论吧?

TOP

是怎么修改的代码的呢?
, ]9 F, a9 R8 c/ }9 `* y俺是小菜不懂~~~~~~

TOP

估计你就是发出来 也有很多人过不了第一步
7 z" g1 V. U  L+ y
" P3 R- K# `2 P6 e+ s/ a因为很多人还不会构造本地

TOP

上面说的对.你把构造部分拿出来大家学习一下.

TOP

呵呵~~即使进不了后台,如果遇见有eweb编辑器的站,下载数据库还是有机会拿webshell的。。。
( x0 Y. D$ P. g' O8 U5 L1 K/ B" @* R' g3 U; V
4楼的兄弟,晚上我会把具体的“绕过本地验证进后台”再发个帖子的,中午这会有点闲时间,下午就没有太多时间了。见谅。。。- D* o4 V7 ?8 S6 E8 W* h, x
1 T0 L, V' Z$ U( I6 f" g6 f" R# I
遇见这个站实属运气,并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有,这真是运气到家了。。

TOP

运气也是实力的一部分啊

TOP

谢谢推荐,我试试看

TOP

菜菜 !不很明白!
  Y) m! Y- N* H7 @* i  F至于EWEB编辑器拿SHELL 相信教程很多!1 u9 I: E- q; ~. i0 s* l
1本地后台构造!那点不懂!能说下原理吗?! o1 u# N; K4 I, P- c! n0 a. X
即使 你源代码改了!后台不过滤的!这只是本地!
) P7 E, I4 t& [  Q/ O3 K. }3 Z  S如何登陆呢?, a$ z3 j  J* |+ h
网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!0 Y% m' [! k) j8 A6 o/ Y9 O3 C( B( }
谢谢

TOP

刚才带着疑问  问问百度大哥!和一些大牛!懂了!
. n6 e! p7 c' F5 c7 A谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

TOP

我什么时候才能像你们一样啊?

TOP

返回列表